En artikkel fra Freezenet.ca hevder at lover om aldersverifisering «fortsetter å svikte overalt hvor de innføres», og at Ofcom «i praksis har innrømmet» det samme i Storbritannia. Det er en sterk påstand, og en som er verdt å undersøke nøye. Dette innlegget ser på hva påstanden bygger på, hva Ofcoms eget arbeid og relaterte rapporter faktisk viser, og hva debatten rundt Ofcoms svikt i aldersverifisering og VPN-bruk betyr for vanlige britiske internettbrukere.

Hva Ofcom faktisk har sagt

Freezenet.ca-artikkelen fremstiller Ofcoms posisjon som en implisitt innrømmelse av svikt. Materialet vi har for den artikkelen er et kort sammendrag snarere enn en samling direkte sitater, så vi kan ikke peke på en setning der Ofcom sier at ordningen har sviktet. «I praksis innrømmet» er forfatterens tolkning, ikke en bekreftet uttalelse fra regulatøren.

Det som er dokumentert, er mer nyansert. Nesten et år etter at Online Safety Act begynte å kreve robuste alderskontroller på nettsteder med voksent innhold, publiserte Ofcom en fremdriftsrapport som vurderer hvordan reglene fungerer. Vi dekket den i Ofcoms ettårsgjennomgang av britiske alderskontroller, som også reiste personvernflagg. En fremdriftsrapport som identifiserer problemer er ikke det samme som å erklære en lov som mislykket, men den viser at regulatøren åpent vurderer mangler.

Håndhevingen er også aktiv. Ofcom ila voksennettstedet XGroovy en bot på 730 000 pund for å ha unnlatt å implementere effektiv aldersverifisering for britiske brukere og for å ha ignorert formelle informasjonskrav, som detaljert i vår rapport om XGroovy-boten for alderskontroll. Ofcom har også åpnet en undersøkelse av TikToks britiske praksis for aldersverifisering. En regulatør som ilegger bøter og starter etterforskninger, signaliserer at den mener reglene kan fungere, selv om etterlevelsen er ujevn.

Ofcoms svikt i aldersverifisering og VPN-bruk: hvorfor brukere tyr til VPN

Det sterkeste argumentet for «svikt»-tolkningen er økningen i VPN-bruk. Et LinkedIn-innlegg som oppsummerer Ofcoms Online Nation-data, oppgir at daglig VPN-bruk mer enn doblet seg etter at loven trådte i kraft, fra omtrent 650 000 brukere til 1,5 millioner før det stabiliserte seg. Vi har bare det sekundære sammendraget her, så behandle de nøyaktige tallene med en viss forsiktighet og sjekk dem mot Ofcoms egen publikasjon.

Hvis tallene er nøyaktige, er logikken lett å følge. Alderskontroller knyttet til brukerens posisjon kan omgås ved å fremstå som om man surfer fra et annet land. Ofcom har også publisert en egen side som samler data om erfaringer med aldersforsikring, VPN-bruk og holdninger til tiltakene for beskyttelse av barn, noe som tyder på at regulatøren selv behandler VPN-bruk som en målbar del av bildet.

En økning i VPN-bruk beviser ikke i seg selv at kontrollene svikter. Vi vet ikke fra det tilgjengelige materialet hvor mange av disse brukerne som er mindreårige, hvor mange som er voksne som rett og slett foretrekker å ikke oppgi legitimasjon, eller hvor mange som bruker VPN av urelaterte grunner. Rapporter fra brukere tyder også på at bildet er blandet: en Mozilla-støttetråd beskriver en person hvis VPN ikke hadde noen effekt på en plattforms aldersforespørsel. Atferd varierer fra tjeneste til tjeneste.

Datarisiko ved ID- og ansiktsskanningsverifisering

Personvernsiden av debatten er viktig uavhengig av hvor effektive kontrollene er. Metoder som ID-opplasting og ansiktsaldersestimering ber folk overlate sensitiv informasjon til tredjepartsleverandører, og det er der mange av bekymringene ligger. Ofcoms ettårsgjennomgang bar selv personvernflagg, og derfor anbefaler vi å lese den direkte.

En vanlig misforståelse er at hver alderskontroll logges, lagres og gjøres tilgjengelig for regulatører på forespørsel. Ny bransjeveiledning utfordrer den antakelsen, og vår forklaring om hva Ofcom kan kreve av dataregistre for aldersverifisering går gjennom hva leverandører forventes å oppbevare. Å forstå den forskjellen hjelper deg med å vurdere den reelle eksponeringen ved å bruke en gitt tjeneste, i stedet for å anta det verste eller det beste.

Hva bevisene viser om effektivitet

Når man setter bitene sammen, er bevisene blandet snarere enn entydige:

  • Håndhevingen er reell. Bøter og formelle etterforskninger viser at Ofcom forfølger nettsteder og plattformer som ikke etterlever reglene.
  • Omgåelse er målbar. Den rapporterte økningen i daglig VPN-bruk tyder på at mange ruter seg rundt posisjonsbaserte kontroller.
  • Personvernbekymringer er dokumentert. Ofcoms egen gjennomgang reiste personvernflagg om hvordan alderskontroller fungerer.
  • Ingen direkte innrømmelse er registrert i vårt materiale. Påstanden om at Ofcom «innrømmet» svikt kommer fra Freezenet.cas tolkning, ikke fra en sitert uttalelse vi kan verifisere.

En rettferdig oppsummering er at ordningen håndheves, den omgås, og regulatøren offentlig følger begge deler. Om det utgjør en svikt avhenger av hvordan suksess var ment å se ut, et spørsmål som de tilgjengelige bevisene ikke avgjør.

Hva dette betyr for deg

Hvis du bor i Storbritannia, vil du fortsette å støte på aldersforespørsler, og du har reelle valg for hvordan du håndterer dem. Før du sender inn en ID eller en ansiktsskanning, sjekk hvilket selskap som utfører verifiseringen og hva det sier at det oppbevarer. Vær skeptisk til overskrifter i begge retninger, enten de erklærer systemet som en triumf eller en total kollaps. Hvis du bruker VPN, forstå at det endrer din tilsynelatende posisjon, men ikke fjerner personvernavveiningene ved enhver verifisering du velger å fullføre, og noen tjenester kan fortsatt spørre deg likevel.

Viktige punkter

  • Les Ofcoms ettårsgjennomgang for funn fra primærkilden og personvernflagg i stedet for å stole på sammendrag.
  • Behandle debatten om Ofcoms svikt i aldersverifisering og VPN som uavklart: både håndheving og omgåelse finner sted.
  • Verifiser VPN-brukstallene mot Ofcoms egne data før du deler dem.
  • Lær hva leverandører av alderskontroll må oppbevare ved å lese vår forklaring om britiske dataregistre for aldersverifisering.
  • Del så lite personopplysninger som nødvendig, og foretrekk leverandører som tydelig forklarer sin oppbevaringspraksis.